リモートホストにインストールされているApplication Testing Suiteの13.3.0.1バージョンは、2021年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのOracle Application Testing Suite製品における脆弱性（コンポーネント：
    Load Testing for Web Apps（dom4j））。サポートされているバージョンで影響を受けるのは13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。（CVE-2020-10683）

  - Oracle Enterprise ManagerのOracle Application Testing Suite製品における脆弱性（コンポーネント：
    Load Testing for Web Apps（jQuery））。サポートされているバージョンで影響を受けるのは13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Application Testing Suiteですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteがアクセスできる一部のデータに不正な更新、挿入、削除アクセスが行われたり、さらにOracle Application Testing Suiteがアクセスできるデータのサブセットに不正な読み取りアクセスが行われたりする可能性があります（CVE-2020-11022）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Application Testing Suite（2021年1月CPU）

critical Nessus プラグイン ID 145224

バージョン 1.5